CVE-2024-57256 in U-Boot
Zusammenfassung
von VulDB • 03.06.2026
Ein Integer Overflow in `ext4fs_read_symlink` in Das U-Boot vor Version 2025.01-rc1 tritt bei der Verwendung von `zalloc` (Addition von eins zu einer le32-Variablen) auf, wenn ein speziell angefertigtes ext4-Dateisystem mit einer Inode-Größe von 0xffffffff verwendet wird. Dies führt zu einem malloc-Aufruf mit dem Wert null und resultiert in einem Speicherüberschreibungsfehler (Memory Overwrite).
If you want to get best quality of vulnerability data, you may have to visit VulDB.